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OPERATIONALISIERUNG VON SCHWACHSTELLEN- UND 


RISIKOMANAGEMENT — ON DEMAND 


QualysGuard® Vulnerability Management (VM) automatisiert den Lebenszyklus 
des Netzwerk-Auditings und Schwachstellenmanagements im gesamten 
Unternehmen, einschließlich Netzwerkerkennung und Netzwerk-Mapping, 
Priorisierung von Assets, Reports zu den Schwachstellenanalysen und 
Nachverfolgung der Maßnahmen zur Problembeseitigung je nach bestehendem 
Geschäftsrisiko. QualysGuard Vulnerability Management versetzt 
Sicherheitsmanager in die Lage, die Netzwerksicherheit im Einklang mit internen 
Policies und externen Vorschriften zu überprüfen, durchzusetzen und zu 
dokumentieren. Da QualysGuard Vulnerability Management eine Software-as-a- 
Service- (SaaS) Lösung ist, die on demand bereitgestellt wird, muss keine 
Infrastruktur installiert oder gewartet werden. 


QualysGuard Vulnerability Management für große, verzweigte Unternehmen 
Mit zentralisierten Reports, bewährten Abhilfemaßnahmen und umfassenden 
Workflow-Fähigkeiten zur Schwachstellenbeseitigung einschließlich Trouble Tickets 
befähigt QualysGuard VM große Unternehmen, Schwachstellen effektiv zu 
begegnen und die Kontrolle über ihre Netzwerksicherheit zu wahren. QualysGuard 
liefert umfassende Reports zu den Schwachstellen. Diese enthalten Fehlerklassen, 
„Time-to-Fix“-Schätzungen, Informationen zu den geschäftlichen Auswirkungen 
sowie Trendanalysen zu Sicherheitsproblemen. 


QualysGuard Vulnerability Management Lifecycle 
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Benefits von QualysGuard Enterprise: 


- Risikominderung durch automatisierte Schwachstellenerkennung und 
Priorisierung der Korrekturmaßnahmen nach dem jeweiligen Risiko für den 
Geschäftsbetrieb 


=- Agentenloses Auditing, eingriffsichere Audit Trails und Sicherheit dank 
Bewertung durch eine unabhängige Instanz 


- Die On-Demand-Technologie (SaaS) bringt erhebliche wirtschaftliche Vorteile: 
kein Investitionsaufwand, kein zusätzlicher Personalbedarf und keine 
Infrastruktur, die bereitgestellt und gewartet werden muss 


- Dank beispielloser Skalierbarkeit eignet sich die Lösung ideal für große, 
verzweigte Unternehmen 


- Schnelle Identifikation und Visualisierung der Netzwerkkomponenten, 
Strukturierung in Business Units und Asset Groups 


Qualys wird von Tausenden von 
Abonnenten weltweit genutzt, darunter 
35 Fortune Global 100-Unternehmen. 
Bei einem Unternehmen der Fortune 
Global 50 betreibt Qualys die weltweit 
größte Installation einer 
Schwachstellenmanagement-Lösung 
mit mehr als 220 Appliances, die auf 53 
Länder verteilt sind und mehr als 
700.000 Systeme scannen. 


GG Mit QualysGuard ist das Auditing 
unseres Netzwerks viel einfacher 
geworden. Früher mussten wir uns 
durch die Resultate kämpfen und 
vieles manuell analysieren, um 
sinnvolle Berichte zu erhalten, die 
sich dann sogar noch 
widersprachen. Qualys hat mit 
diesem Alptraum Schluss 
gemacht. kd 


Chris Lalonde, Senior Manager of 
Information Security 
eBay 


66 QualysGuard gibt uns die 
Möglichkeit, Sicherheitsaudits so oft 
wie nötig durchzuführen, 
Schwachstellen aufzuspüren, 
unmittelbar nachdem sie in der 
QualysGuard-Datenbank erfasst 
wurden, und sie dann proaktiv zu 
beseitigen. Das macht es uns 
leichter, sämtliche Zugangspunkte 
zu unserem Netzwerk zu sichern, 
unsere eigenen Sicherheits-Policies 
durchzusetzen und die 
Bundesvorschriften zu erfüllen. 99 


Paul Simmonds, Director of Global 
Information Security 
ICI 
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WINNER 


— Best Vulnerability Assessment & 
Remediation Solution 
— Best Enterprise Security Solution 


Leistungsmerkmale von QualysGuard Vulnerability Management: 


Zentralisiertes 
Schwachstellenmanagement 


— Automatisches, zentralisiertes Reporting 
bündelt die Ergebnisse verteilter Scans 


- Konsolidierte Administration interner wie 
auch externer (Perimeter-) Scans 


- Executive Dashboard 


— Asset-basierte Lösung mit interaktivem 
Asset-Suchportal 


- Zugriff durch autorisierte Benutzer von jedem 


Ort aus 
- Berichte exportierbar in HTML-, MHT-, PDF-, 
CSV- und XML-Format 
Automatisierung 


- Vorplanen von Scans und 
Netzwerkerkennung 


- Automatische tägliche Updates der 
Vulnerability KnowledgeBase 


- Automatische Erzeugung und Verifizierung 
von Tickets 
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Die QualysGuard Scanner Appliances liefern eine 
benutzerfreundliche Scanning-Infrastruktur für 
verteilte Netzwerke, die innerhalb weniger Minuten 


bereitgestellt werden kann. 


Präzision 


Umfassende Vulnerability KnowledgeBase mit 
Tausenden von separaten Checks 


Bestätigung der Netzwerksicherheit durch 
einen vertrauenswürdigen Drittanbieter; 
eingriffssichere Audit Trails 


Inferenzbasierte Scanning Engine, deren 
Techniken keine Eingriffe ins System 
verursachen 


Scans mit und ohne Authentifizierung 
möglich 
Interne und externe Scans ermöglichen eine 


360-Grad-Sicht auf die Sicherheitslücken im 
Netzwerk 


Konfigurierbare Scans für maßgeschneiderte 
Audits 


Eindeutige Fingerprints für mehr als 2.000 
Betriebssysteme, Anwendungen und 
Protokolle 


Reporting 


QUALYS’ 


Bedarfsgerecht anpassbare Reports 

für On-Demand-Berichterstattung nach 
Geschäftseinheit für Geschäftsführung und 
Manager 


Automatisierte Trend- und vergleichende 
Reports 


Reports zur Schwachstellenbeseitigung: 
Ticket Trending nach Asset-Gruppe, Benutzer 
und Schwachstelle 


Scorecard-Reports für Unternehmens- 
Stakeholder 


Automatische Erzeugung und Verteilung von 
Reports 


Verschiedene Optionen zur Verteilung 
von Reports, einschließlich PDF mit 
Verschlüsselung 


USA - Qualys, Inc. e 1600 Bridge Parkway, Redwood Shores, CA 94065 e T: 1 (650) 801 6100 ® sales@qualys.com 


Skalierbarkeit / Bereitstellung 


On-Demand-SaaS-Technologie gibt den 
Benutzern die Möglichkeit, ohne zusätzliche 
Infrastruktur unternehmensweit zu scannen 


Schnelles Scannen durch Verteilung der Last 
auf die einzelnen Scanner Appliances 


Benutzerdefinierbare Business Units und 
Asset Groups, anpassbar an die betriebliche 
Struktur 


Verschlüsselung der Vulnerability-Daten von 
Ende zu Ende 


Hierarchische, rollenbasierte Steuerung 
der Benutzerzugriffe ermöglicht Delegation 
von Aufgaben im Einklang mit der 
Organisationsstruktur 


Policy-basiertes Workflow-Management 
für die Schwachstellenbeseitigung mit 
automatischer Generierung und Zuweisung 
von Trouble Tickets 


Interoperabilität 


Erweiterbare XML API-Bibliothek 


Qut-of-the-Box-Integration mit führenden 
SIM-Lösungen 


Integration mit Helpdesk-Systemen 


Integration mit Patch-Management- 
Systemen zur automatischen 
Schwachstellenbeseitigung 


Industriestandardgemäße Unterstützung für 
die Risikoeinschätzung von Sicherheitslücken 
nach dem Common Vulnerability Scoring 
System (CVSS) 


Industriestandardgemäße Unterstützung für 
die Hinzufügung maßgeschneiderter Checks 
auf Basis der Open Vulnerability Assessment 
Language (OVAL) 


Support / Wartung 


24x7x365 Live-Kundensupport 


Tägliche Signatur-Updates und 
Funktionserweiterungen werden automatisch 
und benutzertransparent durchgeführt 


Laufende webbasierte Kundenschulungen 


Technische Schulung und Zertifizierungs- 
Workshops 


Preisgestaltung 


Jahresabonnement: Unbegrenzte 

Zahl von Scans für eine vordefinierte 

Zahl von IP-Devices. Ideal zur 
kontinuierlichen Sicherheitsbewertung von 
Netzwerkressourcen. 


Pro Scan: Flexibler Einsatz von QualysGuard 
Enterprise in Systemumgebungen, die nur 
vierteljährlich oder periodisch gescannt 
werden müssen. 


QualysGuard Vulnerability Management ist auch 
als Teil der QualysGuard Security & Compliance 
Suite erhältlich, die folgende Komponenten 
umfasst: 


- QualysGuard Vulnerability Management 


- QualysGuard Policy Compliance 


- QualysGuard PCI Compliance 


Nähere Informationen finden Sie unter www.qualys.com 


UK - Qualys, Ltd. e 224 Berwick Avenue, Slough, Berkshire, SL1 4QT ® T: +44 (0) 1753 872101 


Germany - Qualys GmbH e° München Airport, Terminalstrasse Mitte 18, 85356 München ® T: +49 (0) 89 97007 146 

France - Qualys Technologies Maison de la Defense, 7 Place de la Défense, 92400 Courbevoie ® T: +33 (0) 1 41 97 35 70 
Japan - Qualys Japan K.K. e Pacific Century Place 8F, 1-11-1 Marunouchi, Chiyoda-ku, 100-6208 Tokyo ® T: +81 3 6860 8296 
Hong Kong - Qualys Hong Kong Ltd. ® 2/F, Shui On Centre, 6-8 Harbour Road, Wanchai, Hong Kong ® T: +852 2824 8488 


www.qualys.com 
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Anpassbares Dashboard für jeden Benutzer 
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Trend-Report zu den Geschäftsrisiken 
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